Wat is conhost.exe en waarom is het actief?

Je leest dit waarschijnlijk omdat je conhost.exe op je computer hebt zien draaien en nu wil je er alles over weten. Oké, misschien niet alles, maar tenminste als het veilig is, toch? Welnu, vandaag gaan we verder met onze serie over Wat is dat Windows-proces , waarin wordt uitgelegd dat u zich geen zorgen hoeft te maken over conhost.exe omdat het geen virus is. In plaats daarvan is het een proces dat speciaal door Microsoft is gemaakt voor Windows Vista en Windows 7.

Wat is Conhost.exe en waarom is het actief?

Hier is de geschiedenis; misschien wil je een hapje eten voordat je dit begint te lezen. Op Windows XP gebruikte Microsoft csrss ( client-server runtime-proces ) om de opdrachtprompt af te handelen, maar het probleem was esthetiek en beveiliging. Het visuele probleem was dat csrss.exe geen Windows-thema's kon uitvoeren ( het kan nog steeds niet ), dus de cmd-prompt was altijd erg duidelijk en lelijk. Ook, volgens veiligheids- en stabiliteitsnormen, was het hosten van de cmd-prompt onder csrss een enorme aansprakelijkheid, een reeks fouten, en het hele systeem kon worden neergehaald.

In Vista verbeterde Microsoft de beveiliging door te voorkomen dat toepassingen met verschillende machtigingsniveaus met elkaar communiceren. Microsoft heeft ook DWM.exe gerepareerd om de titelbalken van consolevensters correct te tekenen, maar de scrollboxen bleven lelijk zonder thema-ondersteuning. Omdat de cmd-console en csrss.exe op verschillende machtigingsniveaus draaien, verbrak dit de Drag & Drop-functionaliteit tussen tekst in de rest van Windows en tekst in de cmd-prompt. Toen Windows 7 werd uitgebracht, werd conhost.exe ( Console Window Host ) geboren en het loste alles op met als neveneffect dat het systeem veel stabieler werd. Dit proces is een kritiek systeembestand en mag nooit worden verwijderd.

Hoe weet ik dat dit het officiële proces is en geen virus dat zich voordoet als conhost.exe?

Zorg er allereerst voor dat je een antivirusprogramma hebt geïnstalleerd, zoals Microsoft Security Essentials .

Er zijn een aantal manieren om te weten of uw specifieke conhost.exe veilig is. Allereerst moet dit proces worden opgeslagen in uw systeemmap op:
C:\Windows\system32\conhost.exe

Als u merkt dat het ergens anders is opgeslagen, is het waarschijnlijk een vervalst stukje malware (tenzij u uw besturingssysteem op een andere schijf hebt geïnstalleerd, dat wil zeggen...)

Wanneer u de Microsoft-tool Process Explorer ( gemaakt door SysInternals ) opent, zal deze u iets meer over het proces laten zien. Je zult zien dat het draait onder het csrss.exe-proces, en belangrijker nog, onder het tabblad Eigenschappen > Omgeving , zul je zien dat de ComSpec cmd.exe is.

Conhost.exe zou ook alleen moeten worden uitgevoerd als de cmd-prompt geopend is. Hoewel sommige andere toepassingen toegang hebben tot de prompt om uit te voeren, kan dit deze activeren.

Conclusie

Conhost.exe is een kernproces van Windows 7 waarmee u de cmd-prompt kunt bedienen, vandaar de titel: Console Window Host . Dit proces is veilig en mag niet worden verwijderd; pas echter op voor virussen en malware die de naam vervalsen om hun ware aard te verbergen.